Online pdf-bestanden voor zakelijke e-mailphishing

Bij de nieuwste truc van phishers in hun pogingen om e-mailgegevens van bedrijven in handen te krijgen gaat het om meldingen die van online diensten van Adobe afkomstig zouden zijn. En omdat ze begonnen zijn met het gebruik van een online pdf-bestand (dat zogenaamd op de website van Adobe staat), hebben we een echt bestand gemaakt om de tekenen van een phishing-e-mail en een valse “online pdf” hier te bespreken.

Phishing-bericht Adobe PDF Online

Het eerste wat opvalt in de phishing-berichten is de beschrijving van het bestand, dat via “secure Adobe PDF online” met u gedeeld is. U vraagt zichzelf meteen af: bestaat die service wel echt? Het klinkt aannemelijk, en een snelle zoekopdracht op Google leert u dat Adobe inderdaad een dienst heeft voor het online opslaan van pdf-bestanden, en dat die dienst gebruikers in staat stelt om versleutelde bestanden te delen. Maar de naam “Adobe PDF online” is nergens te bekennen op een echte Adobe-website. Het is ofwel “Adobe Acrobat online” of “Adobe Document Cloud.” Ik was nieuwsgierig en vroeg een collega om me een bestand te sturen zodat ik de meldingen kon vergelijken.

Het echte bericht ziet u rechts

Laten we aannemen dat u niet weet hoe een echte e-mail voor het delen van bestanden van Adobe eruitziet. Hier zijn wat tekenen. Niet één van de onderstaande punten is een garantie voor fraude, en er zijn uitzonderingen op elke regel, maar elk van deze punten zou argwaan moeten wekken en u ertoe moeten aanzetten goed op te letten en nader onderzoek te doen:

1. De afzender. Als een e-mail van een online dienst komt, moet dat duidelijk blijken uit de naam en het adres van de afzender. En omgekeerd, als de afzender een specifiek persoon is, moet zo’n bericht er niet uitzien alsof het een melding van een dienst is;
2. De onderwerpregel. Als u iemand aanschrijft met de naam Leo, zou u dan iets zoals “leonides@gmail.com heeft een pdf-bestand ontvangen” schrijven in de onderwerpregel?
3. De naam van de dienst. U hoeft niet de naam van elke online dienst te onthouden, maar als u niet helemaal zeker bent, gebruik dan een zoekmachine om het te controleren;
4. Hyperlink/pictogram. Voordat u op een Download- of Openen-pictogram klikt, is het een goed idee om hier met uw cursor overheen te bewegen om de hyperlink te inspecteren en te controleren of die in orde is;
5. Voettekst van e-mail. Het is onwaarschijnlijk dat een e-mail van Adobe eindigt met de bevestiging dat Microsoft uw privacy respecteert;
6. De woorden “Lees onze Privacyverklaring” zonder een hyperlink.

Niet de website van Adobe Document Cloud

Op dit moment kunnen we er nog steeds op vertrouwen dat phishers domme fouten maken, maar niets weerhoudt hen ervan hun werk goed te doen. Laten we er eens vanuit gaan dat de e-mail er goed uitziet. Nu is het tijd om de website te bekijken, die er in dit geval uitziet als een verificatievenster dat de vage interface van Adobe Acrobat Reader DC aan het oog onttrekt. Dat is eigenlijk wel aannemelijk, maar alleen als de persoon die de e-mail heeft ontvangen niet weet hoe de echte website voor Adobe’s online diensten en het bijbehorende venster voor wachtwoordinvoer eruitzien.

Wachtwoordverzoek op phishing-website (boven) en op de echte website van Adobe

Hier variëren de waarschuwingssignalen enigszins. Te beginnen met de wazige achtergrond: tamelijk onprofessionele bescherming van vertrouwelijke gegevens; een deel van de tekst is gemakkelijk met het blote oog te ontcijferen.

1. De URL. De website voor een Adobe-dienst zou een Adobe-domein in het adres moeten bevatten;
2. Ondanks de wazige achtergrond, kunt u de bestandsnaam nog altijd lezen: EMInvoice_R6817-2.pdf. Dat komt niet overeen met het verificatievenster, waar staat dat het bestand dat kan worden gedownload “Wire Transfer Receipt.pdf” heet;
3. Verwarrende termen. Op het wazige document staat “factuur” (als in, verzoek om betaling), maar in de bestandsnaam staat “ontvangstbewijs” (bevestiging dat de betaling reeds is ontvangen);
4. De naam “Adobe Acrobat Reader DC” is zichtbaar op de wazige achtergrond, terwijl het programma in het verificatievenster Adobe Reader XI wordt genoemd. Iemand die zelden met pdf-bestanden werkt, weet misschien niet dat XI een oudere versie van de software is, maar het verschil moet hoe dan ook opvallen;
5. AdobeDoc Security. U houdt misschien niet precies bij welke namen Adobe gebruikt voor zijn technologieën, maar er is een geregistreerd handelsmerksymbool naast “AdobeDoc,” en dat is het controleren waard;
6. Verzoek om een e-mailwachtwoord. Een legitieme Adobe-dienst zal nooit om uw e-mailwachtwoord vragen, punt.

Hoe beschermt u zakelijke e-mail tegen phishers?

Om de medewerkers van uw bedrijf tegen phishing te beschermen:

• Zorg ervoor dat u regelmatig het bewustzijn van werknemers verhoogt op het gebied van huidige cyberdreigingen om te helpen voorkomen dat ze voor phishing-trucs vallen;
• Installeer een anti-phishing-oplossing op de zakelijke e-mailserver om ervoor te zorgen dat de meeste phishing-mails de inbox van uw werknemers niet bereiken;
• Installeer beveiligingsproducten met anti-phishing-componenten op alle werkcomputers. De filters zullen voorkomen dat werknemers phishing-links openen.